Highlights 22 items
Les IA de sécurité, nouvelles cibles de l’injection de prompt
Cloudflare 的威胁情报团队 Cloudforce One 在其 serverless 平台 Workers 代码审计中发现“Notice to AI”式的间接提示注入（IDPI）诱饵：攻击者在用于搭建 VLESS 代理 VPN 隧道的脚本里插入大量多语言自然语言注释来误导安全审计型 AI。随后他们用 18,400 次 API 调用、覆盖 100 个已确认恶意/滥用 Workers、评测
Thales lance un S3NS allemand…toujours avec Google Cloud
Thales与Google Cloud宣布在德国创建一项“主权云”新实体：该实体由Thales在德国100%持有并控制，拥有德国本地团队与管理层，并在法律与运营上独立于Google Cloud；数据与处理将托管在德国、受德国法律约束，且第三方（包括非欧洲实体）无法访问相关数据。该方案基于Google Cloud技术但在隔离基础设施上运行，面向德国公共机构及高监管行业，现已提供提前访问，计划于202
Bull installe les supercalculateurs d’Airbus
从2026年起，空客在法国图卢兹和德国汉堡两地部署由Bull提供的“即服务”(as-a-service)高性能计算基础设施，覆盖计算系统、存储与数据中心，并将仿真能力提升至原来的三倍以支撑在研与未来项目。该方案由Bull在安热斯工厂预集成模块化超级计算机后运至现场组装，图卢兹首台于2025年交付、汉堡于2026年上线；同时采用Bull的温水直冷液冷却技术回收热量用于周边建筑供暖。Bull还派驻德国
Dell prend l’IA locale sous l’angle de la maîtrise des coûts
戴尔在 Deskside Agentic AI 下正式扩展其 AI Factory，把“本地与边缘”的代理式AI部署到 Pro Max、Pro Precision 与 PowerEdge，并强调与 NVIDIA 生态（Nemotron 模型、运行时 OpenShell）配套。其委托 Signal65（分析师 Patrick Moorhead 所在机构）对三类代理工作负载做了两年、持续运行的成本模拟
KPMG déploie Claude chez ses 276 000 collaborateurs
KPMG宣布将Anthropic的Claude部署给全球27.6万名员工，并把Claude集成到面向客户的工具体系中；该方案基于其在美国历时两年的试点（含AI and Data Labs），重点落地到基于Microsoft Azure的内部平台Digital Gateway，通过Cowork与Managed Agents让团队在现有工作环境中直接构建AI工具。KPMG称其已实现如“税务监管变更适配
Procès OpenAI : Elon Musk perd mais Sam Altman ne sort pas indemne
5月18日，美国加州奥克兰陪审团以“诉讼时效已过”为由驳回了埃隆·马斯克针对OpenAI及其CEO萨姆·奥特曼、联合创始人格雷格·布罗克曼的诉讼；马斯克原本要求约1340亿美元赔偿、罢免奥特曼与布罗克曼，并撤销OpenAI从非营利向商业化转型，相关争议也可能影响其潜在约1万亿美元估值与IPO计划。尽管奥特曼在法律层面获胜，但庭审中出现“误导/不实”的指控与内部文件引发的潜在利益冲突疑云（如奥特曼持
Mistral AI se renforce dans l’IA industrielle avec l’acquisition d’Emmi AI
Mistral AI宣布收购Emmi AI（交易金额未披露），以强化其在工业AI领域的布局。Emmi AI主打“Physics AI/物理AI”，将机器学习的统计能力与物理定律约束结合，用于在流体、热传导、力学约束与多物理耦合等场景中提升预测的精度、一致性与鲁棒性。该并购体现欧洲AI向“混合模型”（深度学习+科学计算+物理约束）转移的趋势，预计将推动其在能源、汽车、国防、机器人、半导体与重工业等更
Comment SAP a diffusé Joule dans son ERP depuis la Sapphire 2025
SAP将其Business Suite正式以“Autonomous Enterprise”品牌推出，强调“由AI执行、由用户定方向并全流程治理”，并把Joule定位为统一入口，用于编排数据、工作流与AI代理（并进一步以Joule Work等形态落地）。文章回顾了自Sapphire 2025以来Joule在SAP多模块的持续扩展：从Digital Manufacturing、Logistics/Fi
Akamai rachète LayerX pour sécuriser l’IA dans le navigateur
Akamai宣布签署协议收购浏览器安全初创LayerX，交易金额约2.05亿美元（按惯例调整），预计在2026年第三季度完成；LayerX可实时监测并控制员工在浏览器中使用生成式AI、SaaS与AI代理时的提示词、下载文件及数据交互。该技术不改动现有基础设施，并兼容Chrome/Firefox/Edge及“agentic”浏览器（如Atlas、Comet），将与Akamai的Zero Trust业
Claude Mythos : Anthropic va briefer les banques centrales du G20
《金融时报》报道称，Anthropic 将很快向金融稳定委员会（FSB）成员的各国财政部与央行做简报，重点介绍其“前沿模型”Claude Mythos Preview 在金融系统网络安全方面发现的漏洞；该请求由英国央行行长、FSB主席 Andrew Bailey 牵头。该模型专为网络安全打造，可识别数十年前的浏览器、基础设施与软件漏洞，但目前仅约40家机构获准使用（主要在美国，如 Amazon、M
Gestion des processus métier : un socle se dessine pour les IA
Gartner在“流程智能（process intelligence）”相关的Magic Quadrant中指出，OCPM（面向多对象的流程管理/建模）正进入关键采用阶段，并强调其可为“代理式AI”提供多维度上下文底座；同时已有供应商开始把该上下文封装进MCP服务器。入选的13家厂商中“领导者”仅剩4家：ARIS（Software AG）、Celonis、Pegasystems和SAP Signa
Impôts 2026 : comment les Finances publiques utilisent l’IA
法国公共财政总署（DGFiP）在2025年公共财政活动报告中称其将AI作为核心战略：56%的对专业人士的稽查、超过54%的对个人的稽查已通过AI编程完成，并强调以“审慎使用AI”来提升服务、减轻一线人员负担。DGFiP长期布局AI反欺诈与监管（如CFVR，预算约3450万欧元；以及基于航拍影像的Foncier Innovant，约3300万欧元），并在地方治理中用预测预警系统对市镇财务风险分层。2
L’ère du Product Builder a déjà commencé…
文章称，随着AI模型性能差距迅速收敛（斯坦福AI Index 2025显示顶尖模型与第十名差距仅约5.4%，且最强两者差距降至0.7%），企业不再能靠“选对模型”形成竞争壁垒，真正差异转向能否把AI嵌入业务流程。法国国家机构France Compétences已在2023年12月将“Product Builder”列为快速演进的新兴职业；该岗位可用无代码与AI API端到端构建应用与自动化。文章还
IA marketing : Publicis rachète LiveRamp pour 2,2 milliards $
法国阳狮集团以22亿美元全现金收购数据协作平台LiveRamp，旨在强化其数据和人工智能能力。首席执行官Arthur Sadoun表示，此举将帮助客户构建基于独有数据的智能AI代理，以应对广告业日益激烈的AI工具竞争。该交易已获双方董事会批准，预计年底前完成。
VirtualBrowser lève 6 M€ pour s’imposer sur le RBI
法国网络安全初创公司 VirtualBrowser 完成 600 万欧元融资，其核心技术“远程浏览器隔离”(RBI) 通过在远端安全环境运行浏览器，仅向用户终端回传无害视觉流，从而在威胁到达设备前予以消除。该公司已拥有包括泰雷兹、达索航空、法国总理府和欧盟理事会在内的 15 万高敏感领域用户，并获得了法国国家信息系统安全局 (ANSSI) 颁发的 CSPN 安全认证。本轮融资由 Go Capita
Cybersécurité : l’IA passe à l’échelle industrielle
史上首次发现由AI辅助开发的零日漏洞利用，网络威胁进入新阶段。谷歌威胁情报团队报告显示，国家级攻击者（如部分国家）正利用Hexstrike等代理框架实现攻击自动化，LLM模型还被用于精准发现语义逻辑漏洞，传统扫描工具难以察觉。与此同时，攻击者已将目标转向AI供应链，通过投毒LiteLLM等常用库窃取云API密钥，Google建议采用SAIF框架等防御策略加以应对。
AI Act : comment interpréter les obligations de transparence
欧盟委员会发布了《人工智能法案》透明度义务指南并公开咨询，明确指出像“狮身人面像飞越埃菲尔铁塔”这类明显虚幻的图像不属于深度伪造。该指南解释了法案第50条，为直接与人交互的AI系统、合成内容生成以及深度伪造等设定了向用户披露信息的规则，并列举了艺术、讽刺等例外情况。此举旨在防止欺骗和信息操纵，将影响AI提供商和部署者在设计与标记内容时的合规方式。
Comment le Campus Cyber juge l’impact de Mythos
法国Campus Cyber评估Anthropic发布的新AI模型Mythos，强调其在漏洞检测、利用和规模化攻击推理上的能力跃升，但警告这与OpenAI等对手的竞争只是加速而非突变，预计数月内可能引爆零日漏洞浪潮。该机构呼吁企业立即开展资产映射、压力模拟和AI增强防御，并指出欧洲对美国AI的依赖正加剧主权风险，急需支持Mistral AI等本土方案并落实AI法案。
IBM secoue l’édifice Db2 pour y intégrer l’IA agentique
IBM 推出 Genius Hub 平台将代理式人工智能引入 Db2 数据库，替代已停用的免费工具，但需额外购买 Db2 AI 许可证（分三个版本），带来直接附加成本。该平台采用混合执行模式，结合 IBM watsonx.ai 托管或客户自管基础设施，首先聚焦异常检测和智能问答等运维任务。此举旨在通过 AI 驱动数据库自动化与优化，但可能因许可变更和成本增加影响现有用户的采用。
Polytechnique lance une Chaire dédiée à l’IA et à la souveraineté numérique
巴黎综合理工学院宣布设立一项聚焦人工智能、数字主权和工业绩效的五年讲席，由Campus AI合作、X基金会资助，并由教学研究主任Dominique Rossin主管。该讲席旨在推动前沿研究、加强产学合作，并通过资助博士论文和面向中小学生的科普活动促进人才培养与社会包容。此举将助力强化法国在战略性技术领域的科研生态与工业竞争力。